Hola Si te han hackeado, pues no confies mas en el sistema e instala de 0, por mas que encuentres que te dejaron puesto y que cambiaron lo mejor es cortar por lo sano y no asumir que detectaste todos los cambios. Dicho sea de paso proba buscar cosas dentro de /dev/ que es el escondite favorito de rootkits y demas. Tambien copiate un netstat de alguna otra maquina que sepas que no esta modificado a ver si tenes algo escuchando en un puerto, lease un bouncer y cosas asi. Si no estaba ocupando mucho espacio podes hacerte un tar con el contenido de todo el disco para examinarlo algun dia :) y de paso te aseguras que no perdes informacion que pudieres necesitar. Saludos
PD: si en esa maquina vas a tener un servidor pop, planteate la posibilidad de tunelear las conexiones por ssh -- Daniel H. Perez a veces Tango [EMAIL PROTECTED] Fui lo que crei, soy lo que esta pasando (Charly Garcia) Debian GNU/Linux 2.2 (2.2.17) Usuario Reg. N. 85920 GnuPG Public Key 0x98ECB388